# `naisi_totp_verify`

在最多前后一个时间窗口内验证 Google Authenticator 兼容 TOTP 验证码。
需要 LICENSE + BASIC 授权；授权成功会建立当前请求的 BASIC 证明。
除认证 Agent 共享快照外，不读取文件、不访问网络、不持久化验证码或
防重放状态，也不修改调用方传入的 Secret 和验证码。

## 函数签名

```php
function naisi_totp_verify(string $secret, string $code, int $window = 1, ?int $timestamp = null): bool
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`LICENSE`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$secret`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

生成验证码时使用的同一份 32 字符 Base32 TOTP 密钥。

### `$code`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

恰好由 6 个 ASCII 十进制数字组成的 TOTP 验证码，前导零不得省略。

### `$window`

- 类型：`int`
- 必填：否
- 默认值：`1`
- 方向：输入参数。

只允许 0 或 1；0 仅验证当前 30 秒时间步，1 同时验证前一个、当前和后一个时间步。

### `$timestamp`

- 类型：`?int`
- 必填：否
- 默认值：`null`
- 方向：输入参数。

用于验证 TOTP 时间步的非负 Unix 秒级时间戳；null 使用当前系统时间。

## 返回值

类型：`bool`

Secret、验证码、窗口和时间戳均有效且验证码匹配时返回 true；参数无效、未授权、计算失败或不匹配时返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$secret = 'GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ';
$code = '287082';
$window = 1;
$timestamp = 59;

$result = naisi_totp_verify($secret, $code, $window, $timestamp);
var_export($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`totp`
- 授权类别：`LICENSE` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`